CATÁLOGO KEV · FUENTE CISA
Vulnerabilidades explotadas activamente
El catálogo Known Exploited Vulnerabilities de CISA, en español: fallas que ya se están usando en ataques reales, cada una con su acción recomendada. Se actualiza todos los días.
- vulnerabilidades en el catálogo
- 1.756
- con uso conocido en ransomware
- 361
- fabricantes
- 291
- última actualización de CISA
- 23-10-2026
101 resultados · 1–25, más recientes primero
Limpiar filtros-
Vulnerabilidad de recorrido de directorios relativo (path traversal) en Cisco Secure Email Gateway Cisco · Secure Email Gateway CWE-23 Triaje forenseAlta14-10-2026Plazo CISA*17-10-2026Ransomware: No confirmado
-
Vulnerabilidad de codificación hexadecimal en Cisco Catalyst SD-WAN Manager Cisco · Catalyst SD-WAN Manager CWE-177 Triaje forenseAlta30-09-2026Plazo CISA*03-10-2026Ransomware: No confirmado
-
Vulnerabilidad de uso incorrecto de API privilegiadas en Cisco Identity Services Engine Cisco · Identity Services Engine CWE-648 Triaje forenseAlta16-09-2026Plazo CISA*19-09-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección SQL en Cisco Secure Email Gateway Cisco · Secure Email Gateway CWE-89 Triaje forenseAlta14-09-2026Plazo CISA*17-09-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Cisco Firewall Management Center Cisco · Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management CWE-288 Triaje forenseAlta09-09-2026Plazo CISA*12-09-2026Ransomware: No confirmado
-
Vulnerabilidad de inspección del heap en Cisco Secure Firewall Adaptive Security Appliance (ASA) y Secure Firewall Threat Defense (FTD) Cisco · Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) CWE-244Alta11-08-2026Plazo CISA*14-08-2026Ransomware: No confirmado
-
Vulnerabilidad de uso de contraseña embebida en el código (hard-coded) en Cisco Secure Firewall Management Center Cisco · Secure Firewall Management Center (FMC) CWE-259Alta29-07-2026Plazo CISA*01-08-2026Uso conocido en ransomware
-
Vulnerabilidad de falsificación de solicitudes entre sitios en Cisco IOS Cisco · IOS CWE-352 Triaje forenseAlta13-07-2026Plazo CISA*16-07-2026Ransomware: No confirmado
-
Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Cisco Unified Communications Manager Cisco · Unified Communications Manager CWE-918Alta25-06-2026Plazo CISA*28-06-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Cisco Catalyst SD-WAN Manager Cisco · Catalyst SD-WAN Manager CWE-22Alta15-06-2026Plazo CISA*29-06-2026Ransomware: No confirmado
-
Vulnerabilidad de codificación o escape incorrecto de la salida en Cisco Catalyst SD-WAN Manager Cisco · Catalyst SD-WAN Manager CWE-116Alta09-06-2026Plazo CISA*23-06-2026Ransomware: No confirmado
-
Vulnerabilidad de omisión de autenticación en Cisco Catalyst SD-WAN Controller Cisco · Catalyst SD-WAN CWE-287Alta14-05-2026Plazo CISA*17-05-2026Ransomware: No confirmado
-
Vulnerabilidad de exposición de información sensible a un actor no autorizado en Cisco Catalyst SD-WAN Manager Cisco · Catalyst SD-WAN Manager CWE-200Alta20-04-2026Plazo CISA*23-04-2026Ransomware: No confirmado
-
Vulnerabilidad de almacenamiento de contraseñas en un formato recuperable en Cisco Catalyst SD-WAN Manager Cisco · Catalyst SD-WAN Manager CWE-257Alta20-04-2026Plazo CISA*23-04-2026Ransomware: No confirmado
-
Vulnerabilidad de uso incorrecto de API privilegiadas en Cisco Catalyst SD-WAN Manager Cisco · Catalyst SD-WAN Manger CWE-648Alta20-04-2026Plazo CISA*23-04-2026Ransomware: No confirmado
-
Vulnerabilidad de deserialización de datos no confiables en Cisco Secure Firewall Management Center (FMC) Software y Cisco Security Cloud Control (SCC) Firewall Management Cisco · Secure Firewall Management Center (FMC) CWE-502Alta19-03-2026Plazo CISA*22-03-2026Uso conocido en ransomware
-
Vulnerabilidad de omisión de autenticación en Cisco Catalyst SD-WAN Controller y Manager Cisco · Catalyst SD-WAN Controller and Manager CWE-287Alta25-02-2026Plazo CISA*27-02-2026Ransomware: No confirmado
-
Vulnerabilidad de recorrido de directorios (path traversal) en Cisco SD-WAN Cisco · SD-WAN CWE-25CWE-282Alta25-02-2026Plazo CISA*27-02-2026Ransomware: No confirmado
-
Vulnerabilidad de inyección de código en productos Cisco Unified Communications Cisco · Unified Communications Manager CWE-94Alta21-01-2026Plazo CISA*11-02-2026Ransomware: No confirmado
-
Vulnerabilidad de validación incorrecta de la entrada en varios productos de Cisco Cisco · Multiple Products CWE-20Alta17-12-2025Plazo CISA*24-12-2025Ransomware: No confirmado
-
Vulnerabilidad de denegación de servicio y ejecución remota de código en SNMP de Cisco IOS and IOS XE Software Cisco · IOS and IOS XE CWE-121Alta29-09-2025Plazo CISA*20-10-2025Ransomware: No confirmado
-
Vulnerabilidad de autorización ausente en Cisco Secure Firewall Adaptive Security (ASA) Appliance y Secure Firewall Threat Defense (FTD) Cisco · Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense CWE-862Alta25-09-2025Plazo CISA*26-09-2025Ransomware: No confirmado
-
Vulnerabilidad de desbordamiento de búfer en Cisco Secure Firewall Adaptive Security Appliance (ASA) y Secure Firewall Threat Defense (FTD) Cisco · Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense CWE-120Alta25-09-2025Plazo CISA*26-09-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección en Cisco Identity Services Engine Cisco · Identity Services Engine CWE-74Alta28-07-2025Plazo CISA*18-08-2025Ransomware: No confirmado
-
Vulnerabilidad de inyección en Cisco Identity Services Engine Cisco · Identity Services Engine CWE-74Alta28-07-2025Plazo CISA*18-08-2025Ransomware: No confirmado
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización.